Compania este obligata sa obtina consimtamantul explicit al utilizatorilor pentru colectarea datelor lor personale si sa ia masuri de securizare adecvate pentru a preveni pierderea sau divulgarea neautorizata a acestor date. De asemenea, compania trebuie sa raporteze imediat orice incalcare a securitatii datelor Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).